Всем привет, вот и я решил отписаться по новой версии Windows Server 2012 от мелкософта, до этого видел только картинки с синим-квадратным интерфейсом. Решили сходить с коллегой на обзорный семинар, рассказывали много чего, что то записал, что то запомнил, ну а тем что показалось интересным для меня я поделюсь с Вами.
По сути Windows Server 2012 это та же Windows Server 2008R2 только с новым интерфейсом Metro ну и некоторыми новыми функциями, однако важнейшей является новая версия гипервизора Hyper-V 3.0, которая сильно подросла со второй версии.
Дальше я по порядку расскажу про основные изменения:
Изменения в Server Manager
- Полностью изменен интерфейс SM, теперь он не только в стиле Windows 8, но и отличается по функционалу
- Из Server Manager теперь можно полностью управлять и другими серверами, устанавливать и удалять роли\фичи, управлять службами и процессами, группировать сервера для удобства и создавать списки серверов, следить за производительностью сразу всех серверов итд…
- Microsoft теперь заточил и Server Manager под Power Shell, помните как это было с MS Exchange 2010. Так вот теперь любые команды которые вы делаете в SM строят запрос Power Shell, который впоследствии выполняется.
- Плюсом переходя на Power Shell можно отметить то, что в дальнейшем можно посмотреть всю историю выполнения команд на сервере, это может помочь в диагностике нештатных ситуаций (вдруг кто то под своей учетной записью наворотил делов, это можно будет отследить)
- Ну и помимо установки ролей и фич на любой сервер, теперь можно выключать\перезагружать любой сервер просто по правой кнопки мыши в консоли
Изменения в Power Shell
- Всем знакомый (хотя кому то и нет) Power Shell ISE полностью переработали, теперь полноценно и красиво работает авто подстановка командлетов и их параметров как в Visual Studio
- Microsoft говорит что значительно расширили набор стандартных командлетов, но я не заметил отличия)
- Теперь есть стандартный набор команд AD
Изменения в Server Core
- Core теперь вшит в полную версию
- Server Core является теперь фичей, его можно удалить через SM или поставить обратно через Power Shell
Изменения в Active Directory
- Хорошо то, что сильно не переписали саму суть AD
- Убрали почему то dcpromo. Он есть, но сделать через него уже серьезного ни чего не получится. Microsoft настоятельно рекомендует использовать везде мастера настройки и GUI, возможно поэтому и отказывается от этой утилиты, MS теперь позиционирует утилиту DISM.EXE как заменитель dcpromo
- Теперь можно виртуализовать контроллер домена, раньше этого сделать тоже можно было, но можно было попасть на проблемы с восстановлением из резервной копии, DC просто не поднялся бы. MS утверждает, что теперь этой проблемы нет
- В AD появилась полноценная графическая корзина удаляемых объектов. Увидеть ее можно ТОЛЬКО в AD Admin Center. По умолчанию объекты хранятся 180 дней, а затем помечаются на полное удаление через 60 дней, итого получается 240 дней, из-за этого БД AD думаю вырастет нехило
- Теперь нет KMS, вместо него Active Directory-Based Activation
- В 2008 можно было создавать сервисные аккаунты для приложений локально на серверах, но нужно было делать это на каждом сервере, это крайне не удобно. Теперь есть такое понятие как Group Management Service Account — это аккаунт который можно завести в AD и он будет доступен приложениям на любом сервере в домене.
Появился Dynamic Access Control
- Как я понял эта штука по идеологии похожа на Web сервис авторизации на любом сайте по LiveID или через соцсети. Microsoft идет в сторону упрощения авторизации. С помощью этой службы пользователи смогут авторизовываться через доверенные источники, правда пока доверенный источник только один, это AD
- Тут можно авторизовывать\назначать права пользователям не только по логину или группе, но и по полям в свойствах пользователя в AD. Т.е. приложения в дальнейшем смогут видеть что пользователь из департамента финансов и предоставлять ему определенный доступ. Я думаю, что это некое подобие групп доступа, только теперь нам нужно будет управлять и остальными параметрами. По мне так и групп безопасности AD хватает
Изменения в Hyper-V
- Ну что тут сказать, Microsoft молодцы, сильно шагнули вперед. добавили поддержку виртуальных свичей и виртуальных подсетей
- Для некоторых функций нужна своя файловая система, без которой не будет Live migration и Storage Migration
- Снято ограничение на размер тома на NTFS
- Data Dedublication — технология позволяет искать дубликаты файлов и создавать на них симлинки, эта технология рекомендуется в основном для файловых помоек и архивов, т.к. при высоком уровне доступа к данным может значительно снизится производительность
- Введение такого понятия как Storage Pool — это объединение дисков в группу, далее Storage Pool можно смонтировать к виртуальной машине и в гостевой ОС он будет виден под одной буквой, т.е. получится виртуальный Stripe из виртуальных дисков
- Добавлена как роль iSCSI target server с собственной консолью и хорошим набором функций типа загрузки по сети с iSCSI диска
- Файловая система Resilient System позиционируется как ФС «без отказа«, что лично мне крайне подозрительно
- Новый протокол SMB 3.0
- Снято ограничение на количество процессоров и памяти ОЗУ для гостевой системы
Изменения в DHCP server
- Теперь можно сделать Faiover кластер из двух DHCP серверов, по сути это будут два Standalone DHCP сервера, только с реплицируемыми записями и параметрами
Новая консоль IPAM
- IPAM — IP Adress Manager, это штука в которой при правильной настройке можно мониторить ВСЕ что связано с IP адресами (обновление DNS и DHCP записей, MAC адреса итд…). под правильной настройкой понимается предоставление доступа к IP службам на серверах для сбора данных
NIC Teaming
- Кто пользуется этой вещью? Теперь teaming работает без привязки к вендору сетевой карты, т.е. можно ставить фичу и работать спокойно с разношерстными сетевыми платами
Как то так, если у Вас есть что дополнить то приветствую Ваши комментарии ниже!
0 Комментарии。